DHCP option 82 jelentősége PON hálózatokon
Bár a legtöbb berendezés támogatja a DHCP option 82-es kiegészítést, azt tapasztaltuk hazánkban nem túl sokan használják. Mire is jó? Miért célszerű használni? A kérdésekre a válasz: az ügyfelek IP cím azonosítására. Miért pont PON hálózatokon érdemes használni? Mert itt sűrűsödhet össze a jelentős felhasználó szám. Működéséhez szükséges a DHCP snooping-ot is beállítani, amellyel megvédhetjük hálózatot az ügyfél oldal felől DHCP cím kiosztásoktól (pl. lan interfész bekötése az ONU/ONT-be).
Raisecom GePON és GPON rendszereken egyaránt letesztelt funkció segítségével pár parancs kiadása után be is állítható a funkció, sőt egyedi azonosítók is hozzáadhatók:
Következő tesztünk alapján bemutatjuk a működését.
Topológia:
Használt eszközök:
- OLT: ISCOM5508
- ONU: HT803
Konfiguráció:
- OLT beállítások:
Raisecom(config)#ip dhcp snooping
Raisecom(config-vlan-100)#ip dhcp snooping
Raisecom(config-if-epon-olt-1:1)#ip dhcp information option overwrite-policy transparent
Raisecom(config-if-gigabitethernet-1:3)#ip dhcp snooping trust //Megbízható interfész felől érkező DHCP alapú IP cím kiosztás engedélyezése - ONU/ONT beállítások:
Raisecom(config-epon-onu-1/1:1)#ip dhcp snooping enable
Raisecom(config-epon-onu-1/1:1)#ip dhcp information option82 enable
Raisecom(config-epon-onu-1/1:1)#ip dhcp information option82 remote-id mode onumac
Raisecom(config-epon-onu-1/1:1)#ip dhcp information option82 attach-string Test_ONU
Eredmény:
- OLT
Raisecom#show ip dhcp snooping binding
Ip Address Mac Address Lease(sec) Type VLAN Port
——————————————————————————————–
192.168.100.200 0021.ccc2.7488 43125 dhcp-snooping 100 epon-olt1/1
Current Binding: 1
History Max Binding: 1
- DHCP szerver oldalon:
- Látható, hogy a Circuit ID helyén látható, hogy a „Test_ONU„-nak elnevezett ONU, 1-es portjáról és a 100-as vlan-ból érkezett az IP cím kérés. Természetesen az ONU nevét tetszőlegesen el lehet nevezni (pl. ügyfél név).
- Remote ID helyén az ONU MAC címe látható, a könnyebb beazonosítás miatt.
